fix(权限): 409 的第二种含义是「本档不该问」——四桥都补上；状态写入点不再兜默认档

线上事故（jianf 经 pi 转达）：补投路径漏传 permission_mode，插件拿 undefined 兜了
workspace 档，把 full 档会话写成 workspace-write + ask —— 不是"拦一次"，是一整轮
工具能力降级，且状态留在会话里；随后该会话每次受守卫调用都撞 409。

四件事：

1. **状态写入点不接受默认值**（新增共享 `modeForStateWrite`）：缺字段/脏值 → `null`
   = 不写状态。"默认值可以出现在**决策**里，不可以出现在**状态写入**里。"
   同时保留共享契约的 fail-closed：真读到 workspace 才写 workspace。

2. **409 的两种含义分开处理**。`allowed-once` 只绕过**审批**，改不了**沙箱** ——
   所以 dsh 桥在放行前先把服务端给的权威档位**写回会话**（这也就成了自愈路径：
   已经降级的会话，下一次带档位的 409 会把它修回来）；只认服务端明说的 full，
   plan 与"链上没有人类"照旧 fail closed。

3. **同一处缺陷在 zcode / opencode 也在**（`hooks/permission.mjs` 与 `index.js`
   都把 409 当永久失败拒绝）。我先前在回信里写过"这两个桥不转发权限询问，不需要改"
   —— 那句话是错的，我当时的搜索面只有 `<plugin>/src/*.mjs`。按 pi 的要求把这条
   **否定性事实变成常驻判据**后，它第一次运行就红给我看。四桥现在都有
   「409 + full → 放行」，且**排在永久失败分支之前**（含顺序变异自检）。

4. **共用测试重新同源**：`test/catchup.test.mjs` 从 `153985e` 起就是分叉的
   （我那版把平台专属路径写进了共用文件），而 `deploy/install.sh` 第 24 行会跑
   `check-shared-libs.sh` —— 也就是说**部署一直是红的**，我没跑过那个脚本。
   共用文件只放契约（值/行为），跨平台配对judge 移到平台专属文件，四份逐字节相同。

另外把"判代码 vs 判理由"从记忆变成代码：`test/lib/read.mjs` 提供 `code()/prose()/bytes()`，
判据目录里不得再裸用 `readFileSync`（新判据 `criteria-hygiene` 管，含读取器自检）。

判据证据（每条都做过"能不能红"的变异）：
- 写回去掉 → 红；纠正块挪到普通 409 之后 → 红；状态写入点退回兜默认 → 红；
- zcode/opencode 的放行分支拿掉 → 各自红；共用测试分叉 → check-shared-libs 红。

各套件：dsh 388、pi 443、zcode 387、opencode 333（均经 npm test，含 tsc）；
electron `npm test` 15/15 判据绿 + vitest 266 + typecheck；`check-shared-libs.sh` 退出 0；
Go `go test ./...` 全 ok。

client/electron/test/harmony-nav.test.mjs

@@ -8,7 +8,7 @@
 //   ③ 命中区：≥44vp —— 从 `NavItems.ts` **导入数值**判，不拿正则去源码里猜；
 //   ④ 悬浮与让位：条是自绘的浮动层（留白 + 圆角 + 系统材质），
 //      且内容底部让出的高度 ≥ 条高 + 离底留白（否则最后一行压在条底下：看得见、点不到）。
-import { readFileSync } from 'node:fs';
+import { code, prose, stripComments } from './lib/read.mjs';
 import { dirname, join } from 'node:path';
 import { fileURLToPath } from 'node:url';
 import { test } from 'node:test';
@@ -19,9 +19,8 @@ const ROOT = join(HERE, '..', '..', '..');
 const HARMONY_ETS = join(ROOT, 'client/harmony/entry/src/main/ets');
 const NAV_TS = join(HARMONY_ETS, 'model/NavItems.ts');
 
-const read = p => readFileSync(join(HARMONY_ETS, p), 'utf8');
+const read = p => prose(join(HARMONY_ETS, p));
 /** 剥掉注释与字符串，只看真代码（断言"代码里有什么"时必须这样读） */
-const code = src => src.replace(/\/\*[\s\S]*?\*\//g, '').replace(/\/\/[^\n]*/g, '');
 /** 取某个 `@Builder` 的正文（按行切到下一个成员） */
 function builderBody(src, signature) {
   const lines = src.split('\n');
@@ -148,7 +147,7 @@ test('③-b 命中区是**来源**判据：`.ets` 不许自己写数字，必须
  * 顺带钉住：算式里不许出现裸数字（余量要有名字）。
  */
 test('④-b 内容让位高度是**派生**的，不是并列常量', () => {
-  const src = readFileSync(NAV_TS, 'utf8');
+  const src = prose(NAV_TS);
   const decl = /export const NAV_CONTENT_RESERVE: number = ([^;]+);/.exec(src);
   assert.ok(decl, 'NAV_CONTENT_RESERVE 的声明要能被判据读到（判据跟着改）');
   const expr = decl[1];
@@ -174,8 +173,8 @@ test('④ 悬浮 + 让位：自绘浮动层（留白/圆角/系统材质），
    * 读原文会把它当成"条上还有手写色值"（我第一版就是这样误报的）。
    * 与规范里那条一致：判"代码里有什么"读剥注释的源码，判"理由写清了没"读原文。
    */
-  assert.ok(!/#[0-9A-Fa-f]{6,8}/.test(code(bar)),
-    `条上不许出现手写色值（深浅两套由系统给），实际：${(code(bar).match(/#[0-9A-Fa-f]{6,8}/g) || []).join('、')}`);
+  assert.ok(!/#[0-9A-Fa-f]{6,8}/.test(stripComments(bar)),
+    `条上不许出现手写色值（深浅两套由系统给），实际：${(stripComments(bar).match(/#[0-9A-Fa-f]{6,8}/g) || []).join('、')}`);
 
   // 内容让位：让出的高度必须够（否则最后一行压在条底下 —— 看得见、点不到）
   assert.ok(N.NAV_CONTENT_RESERVE >= N.NAV_BAR_HEIGHT + N.NAV_BAR_BOTTOM,
@@ -197,12 +196,12 @@ test('★ 系统 `Tabs` 的 bar 已经不在（这一期换的就是它），且
    */
   const root = main.slice(main.indexOf('build() {\n    /*\n     * 底部两项'));
   assert.ok(root.length > 300, '要能取到根 build() 的正文');
-  const navCode = code(root);
+  const navCode = stripComments(root);
   assert.ok(!/\bTabs\(/.test(navCode), '根导航里不该再有系统 Tabs');
   assert.ok(!/TabContent/.test(navCode), '根导航里不该再有 TabContent（内容改为按 index 挂载）');
   assert.ok(!/\.tabBar\(/.test(navCode), '根导航里不该再有 tabBar()');
   // 反面之二：也不许把旧 builder 留着不用（留着就是死代码，下一个人会以为它还在生效）
-  assert.ok(!/TabBarBuilder/.test(code(main)), 'TabBarBuilder 已被 NavBar 取代，不该留在文件里');
+  assert.ok(!/TabBarBuilder/.test(stripComments(main)), 'TabBarBuilder 已被 NavBar 取代，不该留在文件里');
 
   // 平级项仍是两项且顺序不变（信息架构这一期不动）
   assert.deepEqual(N.NAV_ITEMS.map(i => i.label), ['通信', '联系人'], '平级项与顺序');
@@ -225,7 +224,7 @@ test('★ 玻璃只在两处、且这一处是"背后有可变内容"（GLASS
    */
   const wallpaper = builderBody(main, 'WallpaperLayer() {');
   assert.ok(!/backgroundBlurStyle/.test(wallpaper), '壁纸层不许有材质（同一张底糊两遍）');
-  assert.ok(!/blur\(/i.test(code(wallpaper)), '壁纸层不许有任何模糊调用');
+  assert.ok(!/blur\(/i.test(stripComments(wallpaper)), '壁纸层不许有任何模糊调用');
   const bar = builderBody(main, 'NavBar() {');
   assert.match(bar, /backgroundBlurStyle\(Theme\.navMaterial\)/, '悬浮条必须有系统材质（背后是滚动内容）');
   // 理由要写在**原文**（注释会被剥掉，而理由就在注释里）